セキュリティ脅威情報

EGroupwareにおいて、認証回避を伴うリモートコード実行（RCE）の脆弱性が確認された。本脆弱性は、SmallPartMediaRecorderコンポーネントにおける不適切な認可チェック、およびファイル操作機能におけるパストラバーサルに起因する。攻撃者は、細工されたリクエストにより認可をバイパスし、任意のファイルの読み書きを行うことが可能である。これを組み合わせることで、システム設定ファイル（header.inc.php）を改ざんし、サーバー上で任意のコードを実行させることで、システム全体の乗っ取りに至る恐れがある。ユーザーによる自己登録が有効な場合、認証なしで悪用される可能性があるため極めて重大である。

Dialogflow CXの「Code Blocks」機能が利用する共有実行環境において、隔離が不十分であったために発生した脆弱性です。攻撃者はコード実行環境のファイルを上書きすることで、同一プロジェクト内の全エージェントの処理に不正なコードを注入可能でした。

RedWingは、Telegramを通じてサブスクリプション形式で提供されるAndroid向け銀行詐欺マルウェアです。正規ストアを装ったフィッシングサイトからインストールを誘導し、Androidのユーザー補助（Accessibility）機能やSMS権限を悪用して端末を遠隔制御します。

陸上自衛隊で、災害派遣対応時に調達されたUSBメモリからマルウェアが検知されました。使用開始から約10か月間、ウイルスチェックの規則が遵守されないまま運用され、極秘情報を扱うシステムを含む複数の端末に接続されていたことが報じられています。なお、現時点で情報の外部流出やシステムへの拡散は確認されていないと公表されています。

庄内町立図書館は、システム開発を委託している株式会社YCC情報システムがサイバー攻撃を受けたことに伴い、同社のサーバー内に保管されていた図書館のシステム構築時データが閲覧された可能性があると公表しました。現時点で情報の流出は確認されていませんが、町は対象者への個別通知や問い合わせ窓口の設置等の対応を進めています。